Welche KI-Tools für Personal, Buchhaltung, Recht und Verwaltung lassen sich datenschutzkonform nutzen? Diese Liste ordnet Tools für Business & Verwaltung nach Bewertung und DSGVO-Ampel aus unserer Sechs-Punkte-Prüfung. Stand: 30. Oktober 2026.
Kurzfazit: Von 25 eingestuften Tools haben vier eine grüne Ampel: Personio, Candis, Lexware Office, Harvey AI. Sie bieten EU-Hosting (Harvey AI: EU oder Schweiz per Vertrag wählbar) und einen AV-Vertrag. 18 Tools stehen auf Gelb, darunter Noxtua mit der höchsten Bewertung (4,6, Hosting in der EU, Enterprise-Preis auf Anfrage). Rot sind drei Tools: Mietchecker.app, Lex109 und SpecterAI.
| Platz | Tool | Bewertung | DSGVO-Ampel | AVV | Hosting | Preis |
|---|---|---|---|---|---|---|
| 1 | Personio | 4,4 / 5 | Grün – konform | Ja | Deutschland (Frankfurt) | Ab 7,60 € pro Mitarbeiter und Monat |
| 2 | Candis | 4,3 / 5 | Grün – konform | Ja | EU (Deutschland) | Firmenkreditkarten ab 149 € / Rechnungsmanageme… |
| 3 | Lexware Office | 4,3 / 5 | Grün – konform | Ja | Deutschland | S 7,90 € / M 12,90 € / L 21,90 € / XL 32,90 € p… |
| 4 | Harvey AI | 4,2 / 5 | Grün – konform | Ja | EU/Schweiz per Vertrag wählbar, sonst USA | Auf Anfrage (Kanzleien) |
| 5 | Noxtua | 4,6 / 5 | Gelb – teilweise konform | Ja | EU | Auf Anfrage (Enterprise) |
| 6 | Circle | 4,5 / 5 | Gelb – teilweise konform | Ja | USA (AWS) | Professional $89 / Business $199 pro Monat (plu… |
| 7 | HRworks | 4,4 / 5 | Gelb – teilweise konform | Ja | Irland (AWS Dublin), EU | Auf Anfrage (ab ca. 5 EUR/Mitarbeiter/Monat) |
| 8 | Luminance | 4,4 / 5 | Gelb – teilweise konform | Ja | AWS, Region wählbar | Auf Anfrage (Enterprise) |
| 9 | sevdesk | 4,4 / 5 | Gelb – teilweise konform | Ja | Deutschland (AWS) | Kostenlos / Rechnung ab 8,90 € / Buchhaltung ab… |
| 10 | Textkernel | 4,4 / 5 | Gelb – teilweise konform | Ja | Nicht genannt (EU-Endpunkt optional) | Auf Anfrage (API / Enterprise) |
| 11 | Legartis | 4,3 / 5 | Gelb – teilweise konform | Nein | Schweiz/Europa laut Anbieter (nicht belegt) | Auf Anfrage (Enterprise) |
| 12 | Salesforce Einstein | 4,3 / 5 | Gelb – teilweise konform | Ja | USA (San Francisco), EU-Region nicht belegt | Auf Anfrage (Enterprise, ab $50/Benutzer/Monat) |
| 13 | Softgarden | 4,3 / 5 | Gelb – teilweise konform | Ja | Deutschland (Frankfurt, Düsseldorf) | Ab 199 € pro Monat (Core und All-in-One) |
| 14 | Workday AI | 4,3 / 5 | Gelb – teilweise konform | Ja | USA/global (Region nicht belegt) | Auf Anfrage (Enterprise) |
| 15 | FastBill | 4,2 / 5 | Gelb – teilweise konform | Ja | EU (Deutschland) | Solo 9 € / Plus 14 € / Pro 27 € / Premium ab 53… |
| 16 | Kenjo | 4,2 / 5 | Gelb – teilweise konform | Nein | Nicht genannt (ISO-27001-Server laut Anbieter) | Ab 5 EUR/Mitarbeiter/Monat |
| 17 | Moss | 4,2 / 5 | Gelb – teilweise konform | Ja | Deutschland (Google Cloud Frankfurt) | Preise auf Anfrage (nutzungsabhängig, unbegrenz… |
| 18 | Kontist | 4,1 / 5 | Gelb – teilweise konform | Nein | Nicht genannt | Kostenlos (Free) / Start ca. 11 € / Premium ca.… |
| 19 | email-insight | 4,0 / 5 | Gelb – teilweise konform | Nein | Datenbank Deutschland (Frankfurt), KI über OpenAI/Gemini (USA) | Ab 14,95 € pro Monat, kostenlose Testphase ohne… |
| 20 | HireVue | 3,9 / 5 | Gelb – teilweise konform | Ja | USA (Speicherort nicht belegt) | Auf Anfrage (Enterprise) |
| 21 | Mietchecker.app | 4,0 / 5 | Rot – kritisch | Nein | Hamburg (DE), Verarbeitung USA | Prüfung kostenlos, Widerspruch ab 14,99 € |
| 22 | CheckValue | 3,5 / 5 | Gelb – teilweise konform | Nein | Datenbank EU, Serverfunktionen USA | Vorschau gratis, PDF kostenpflichtig |
| 23 | SiteMade | 3,5 / 5 | Gelb – teilweise konform | Ja | Deutschland (Hetzner), CDN Cloudflare (USA) | Kostenlos starten |
| 24 | Lex109 | 3,5 / 5 | Rot – kritisch | Nein | Schweiz (Infomaniak) | Analyse gratis, Änderungsschreiben 39 € |
| 25 | SpecterAI | 3,5 / 5 | Rot – kritisch | Nein | Rumänien, EU-Hosting (Amsterdam) | Kostenlos starten |
Die Tabelle zeigt alle 25 eingestuften Tools, die ausführlichen Steckbriefe die ersten 10. Zu allen Tools führt der Link in der Tabelle.
1. Personio Grün – konform
Deutsche HR-Software mit KI — Recruiting und Gehaltsabrechnung.
Datenschutz: Münchner Anbieter mit öffentlichem AVV, der die Verarbeitung auf EU/EWR oder Länder mit Angemessenheitsbeschluss beschränkt; KI läuft über AWS Bedrock in Frankfurt. AGB und KI-Bedingungen schließen das Training mit Kundendaten, Ein- und Ausgaben ausdrücklich aus, auch für KI-Drittanbieter.
- Server in Deutschland
- Voll DSGVO-konform
- All-in-One HR
- Keine öffentlichen Preise
- KI noch begrenzt
2. Candis Grün – konform
KI-gestützte Rechnungsverarbeitung für den Mittelstand — automatische Erfassung, Freigabe und Zahlung von Eingangsrechnungen.
Datenschutz: Candis hostet bei AWS in Frankfurt, der öffentliche AVV gilt für jeden Kunden und schließt Verarbeitung außerhalb von EU/EWR ohne Zustimmung aus. Der AVV verbietet außerdem ausdrücklich, Kundendaten zum allgemeinen KI-Training zu nutzen.
- Berliner Unternehmen, DSGVO-konform
- KI erkennt Rechnungsdaten automatisch
- Digitaler Freigabe-Workflow
- Ab €89/Mo eher für Mittelstand
- Keine Ausgangsrechnungen
3. Lexware Office Grün – konform
Buchhaltung für Kleinunternehmer mit automatischer Belegzuordnung.
Datenschutz: Hosting bei AWS in Frankfurt, öffentlicher AVV für alle Tarife und Standardvertragsklauseln für US-Zusatzdienste. Die AGB schließen KI-Training mit Ein- und Ausgaben ausdrücklich aus.
- Günstigster Einstieg
- Deutsche Server
- Automatische Belegzuordnung
- KI-Features begrenzt
- Weniger Integrationen
4. Harvey AI Grün – konform
KI-Assistent für Anwälte — Rechtsrecherche, Vertragsanalyse und Dokumentenerstellung mit KI auf Basis großer Sprachmodelle.
Datenschutz: EU- bzw. Schweiz-Region wählbar, AVV automatisch im Vertrag, DPF plus Standardvertragsklauseln und kein Training mit Kundendaten. Die EU-Verarbeitung muss im Bestellformular festgelegt werden.
- Backed by OpenAI und Sequoia
- Von Top-Kanzleien genutzt (Allen & Overy)
- Breite Rechtsgebiete abgedeckt
- Nur auf Englisch optimiert
- EU-Region muss im Vertrag festgelegt werden
5. Noxtua Gelb – teilweise konform
Was ist Noxtua? Noxtua ist eine KI-Rechtsplattform für den deutschen Markt. Sie automatisiert Vertragsprüfung, Recherche und Dokumentenerstellung. Preise & Pläne Plan Preis Best für Custom Auf Anfrage Rechtsanwälte Kernfunktionen Vertragsprüfung:…
Datenschutz: Hosting in Deutschland bzw. der Schweiz, kein Training und umfangreiche Zertifikate. Ein AVV ist aber öffentlich nicht belegt – mit Bestätigung durch den Anbieter wäre die Einstufung grün.
6. Circle Gelb – teilweise konform
Circle im Überblick Circle bündelt Community, Kurse, Events und Zahlungen auf einer Plattform. Wer bisher Slack für den Austausch, Teachable für Kurse und Mailchimp für Newsletter kombiniert hat, ersetzt damit…
Datenschutz: Ein AVV mit Standardvertragsklauseln liegt vor, und es gibt kein Training. Gehostet wird aber ausschließlich in den USA, ohne EU-Option.
- All-in-One: Community, Kurse, Events, Payments, E-Mail & App-Builder
- DPA mit Standardvertragsklauseln (SCCs) verfügbar
- SOC 2 Type II & PCI DSS zertifiziert
- Server in den USA (AWS), kein EU-Residency
- Ab $89/Mo, kein kostenloses Tier (14-Tage-Test)
7. HRworks Gelb – teilweise konform
Deutsche HR-Software mit KI-Features für Personalverwaltung.
Datenschutz: Sehr nah an grün: Hosting bei AWS Dublin (EU), AVV im Kundencenter, ISO 27001, KI-Support ohne Modelltraining. Für die KI-Funktionen im Produkt fehlen aber Aussagen zu Anbieter/Training, Unterauftragsverarbeiter-Liste teils unvollständig gelesen.Hintergründe findest du in der DSGVO-Checkliste für KI-Einsatz.Bewertun…
- Deutscher Anbieter
- ISO 27001 belegt, AVV im Kundencenter
- Zeiterfassung integriert
- Preise auf Anfrage
- Nur HR-Funktionen
8. Luminance Gelb – teilweise konform
KI für Vertragsanalyse — liest, vergleicht und prüft Verträge automatisch auf Risiken und Inkonsistenzen.
Datenschutz: Vertragspartner in UK, Hosting auf AWS mit wählbarem Rechenzentrum, ISO 27001 und SOC 2 Type II, AVV per Master Agreement. Aber Region nicht benannt, Drittlandlage (UK/US/Google) und Training mit Kundendaten nicht eindeutig geklärt.Hintergründe findest du in der DSGVO-Checkliste für KI-Einsatz.Fazit
- Marktführer für KI-Vertragsanalyse
- Erkennt Risiken in Sekunden
- AWS-Rechenzentrum wählbar, ISO 27001 und SOC 2 Typ II
- Nur Enterprise-Preise
- Komplex in der Einführung
9. sevdesk Gelb – teilweise konform
Deutsche Buchhaltungssoftware mit KI-Belegerfassung — GoBD-konform.
Datenschutz: Hosting in Deutschland, vorunterzeichneter AV-Vertrag und abgesicherte Drittlandtransfers. Gelb nur, weil sevdesk nicht öffentlich erklärt, ob Daten für die KI-Funktionen zum Training genutzt werden – mit dieser Zusage wäre sevdesk grün.
- Hosting in Deutschland
- AV-Vertrag vorunterzeichnet abrufbar
- Dauerhaft kostenloser Einstiegstarif
- Keine Angaben zum KI-Training
- Aktionspreise nur für die erste Laufzeit
10. Textkernel Gelb – teilweise konform
Niederländische KI für CV-Parsing, semantisches Matching und Arbeitsmarktanalysen — speziell für Personaldienstleister.
Datenschutz: DPA mit DPF/SCC vorhanden, aber Textkernel gehört zum US-Konzern Bullhorn, EU-Endpunkt ist nur optional, und das DPA behält KI-Training mit Daten als eigenständiger Verantwortlicher vor (Opt-out nur über Kunden).Hintergründe findest du in der DSGVO-Checkliste für KI-Einsatz.Fazit
- Öffentliches DPA mit Standardvertragsklauseln; EU-Endpunkt optional
- Bestes CV-Parsing auf dem Markt
- Semantisches Skill-Matching
- Nur B2B/API
- Keine Endnutzer-Oberfläche
Hinweis: Tools mit roter Ampel sind für personenbezogene Daten nach unserer Prüfung derzeit nicht zu empfehlen. Sie stehen wegen ihrer Funktionen in der Liste, aber nie auf den ersten drei Plätzen.
Auf den Tool-Seiten stehen teils Affiliate-Links. Sie sind dort gekennzeichnet und verändern weder die Reihenfolge noch die Bewertung.
Welches Tool für wen?
- Personalverwaltung: Personio (Grün, Hosting in Frankfurt).
- Buchhaltung und Belege: Candis und Lexware Office (beide Grün, Hosting in Deutschland), sevdesk (Gelb).
- Recht und Verträge: Harvey AI (Grün, für Kanzleien), Noxtua (Gelb, EU) und Luminance (Gelb, Region wählbar).
Häufige Fragen
Welche KI-Tools für Business und Verwaltung sind DSGVO-konform?
Von 25 eingestuften Tools haben Personio, Candis, Lexware Office und Harvey AI eine grüne Ampel (Stand 30. Oktober 2026). Die meisten übrigen Tools stehen auf Gelb: AV-Vertrag meist vorhanden, aber Hosting außerhalb der EU oder Training in einzelnen Tarifen. Drei Tools sind rot.
Brauche ich bei Personal- und Buchhaltungs-Software einen AV-Vertrag?
Ja. Beide Bereiche verarbeiten personenbezogene Daten im Auftrag, daher ist ein AV-Vertrag nach Art. 28 DSGVO nötig. Unsere Tabelle zeigt, ob der Anbieter einen AV-Vertrag nennt. Vor dem Einsatz solltest du ihn abschließen und aufbewahren.
Was bedeutet die DSGVO-Ampel?
Grün: Verarbeitung in der EU (oder wählbare EU-Region bzw. lokaler Betrieb), AV-Vertrag, abgesicherte Übermittlungen und kein Training mit deinen Daten als Voreinstellung. Gelb: nutzbar mit Einschränkungen, zum Beispiel Hosting nur außerhalb der EU, AV-Vertrag nur in bestimmten Tarifen oder Training standardmäßig an. Rot: kein AV-Vertrag oder keine Grundlage für die Übermittlung. Die sechs Prüfpunkte erklären wir auf So bewerten wir.
Beeinflussen Affiliate-Links die Reihenfolge?
Nein. Die Reihenfolge ergibt sich aus Bewertung und Datenschutz-Ampel. Einige Tool-Seiten enthalten Affiliate-Links, die dort gekennzeichnet sind.
Warum fehlen manche Tools in der Liste?
Aufgenommen werden nur Tools, die wir nach den sechs Prüfpunkten eingestuft haben. Weitere Tools folgen, sobald ihre Prüfung abgeschlossen ist.